Você pode fazer isso através dos recursos do Linux. Você precisará definir CAP_NET_BIND_SERVICE
e usar a resposta fornecida aqui como um guia. No entanto, como outros salientaram, isso é uma coisa imprudente. Ter um usuário assumindo a porta 22 ou a porta 80 pode ter consequências muito ruins.